特定の登録ユーザのログインを制限するにはどうすればいいですか？

Question

私はそれは、 ユーザー名とパスワードだけでなく、として、ログインから登録ユーザを制限する必要があるとします

• ユーザーvoting_status='a'が、voting_status='b'場合、ユーザーは
• その ユーザ名とパスワードでログインできるようにする場合それはユーザのログインを制限し、エコー"you're not allowed to login"他のユーザ名/パスワードが間違っている必要があります。

しかし、私はコーディングの初心者であるので、私はそれについてどうなるかわかりません。本当に助けが必要です。これは今まで私がやってきたことです。

<?php 
define('DB_HOST', 'localhost'); 
define('DB_NAME', 'university portal'); 
define('DB_USER','root'); 
define('DB_PASSWORD','password007'); 

$con=mysql_connect(DB_HOST,DB_USER,DB_PASSWORD) or die("Failed to connect to MySQL: " . mysql_error()); 
$db=mysql_select_db(DB_NAME,$con) or die("Failed to connect to MySQL: " . mysql_error()); 
/* 
$ID = $_POST['user']; 
$Password = $_POST['pass']; 
*/ 
function SignIn() 
{ 
    session_start(); //starting the session for user profile page 
    if(!empty($_POST['UserName'])) //checking the 'user' name which is from Sign-In.html, is it empty or have some text 
    { 
     $query = mysql_query("SELECT Username, Password, voting_staus 
           FROM voters 
          where Username = '$_POST[UserName]', 
           Password = '$_POST[password]' 
           voting_status = 'a' ") 
        or die(mysql_error()); 

     $row = mysql_fetch_array($query) or die(mysql_error()); 

     if(!empty($row['Username']) AND !empty($row['Password'])){ 
      if($row['voting_status']){ 
       $_SESSION['Username'] = $row['Password']; 
       echo "SUCCESSFULLY LOGIN TO USER PROFILE PAGE..."; 

      } 
     } 
     elseif($row[voting_status]=='b') { 
      echo "You are not allow to Login Here"; 
     } else { 
      echo "SORRY... YOU ENTERD WRONG ID AND PASSWORD... PLEASE RETRY..."; 
     } 
    } 
} 

if(isset($_POST['submit'])) { 
    SignIn(); 
} 

?> 

Answer 1

してください、私は条件で、どこで、クエリの削除の変更を行い、voting_statusを削除し、これらの変更

if(!empty($_POST['UserName'])&& !empty($_POST['password'])) //checking the 'user' name which is from Sign-In.html, is it empty or have some text 
    { 
     $query = mysql_query("SELECT Username, Password, voting_staus 
           FROM voters 
          where Username = '$_POST[UserName]' and 
           Password = '$_POST[password]' 
           ") 

そしてこの

に

 if($row['voting_status'] == 'a'){ // change by mo 
      $_SESSION['Username'] = $row['Password']; 
      echo "SUCCESSFULLY LOGIN TO USER PROFILE PAGE..."; 

を変更しました。クエリのステータスに間違ったスペルを使用しています